Riskilähteestä

Riskilähteestä tarkoittaa riskienhallinnan termiä, jolla viitataan mihin tahansa elementtiin, joka voi aiheuttaa vahinkoja tai tappioita. Tällaisia riskilähteitä ovat esimerkiksi vaarat, uhat, haavoittuvuudet sekä tapahtumat, jotka voivat johtaa ei-toivottuihin seurauksiin. Riskilähteistä voivat olla sekä sisäiset että ulkoiset tekijät, ja ne voivat liittyä prosesseihin, tuotteisiin, palveluihin tai toimintaympäristöön.

Riski syntyy, kun riskilähteestä seuraus toteutuu todennäköisesti ja aiheuttaa haittaa. Siksi riskilähteet kartoitetaan osana riskinarviointia; ne luokitellaan ja priorisoidaan ottaen huomioon todennäköisyys, vaikutus sekä altistuneiden määrä.

Riskilähteiden tunnistamiseen käytetään muun muassa riskinarviointia, FMEA:ta (vaikeusvaikutusanalyysi), HAZOPia (häviö- ja käyttökelpoisuusanalyysi), fault tree analysisia, syy-seurausharjoituksia sekä aivoriihiä, tarkistuslistoja ja prosessikartoituksia.

Riskilähteitä voidaan hallita nelikentän keinoilla: poistaa lähde kokonaan, korvata turvallisemmalla vaihtoehdolla, käyttää teknisiä tai organisatorisia kontrollikeinoja sekä kouluttaa henkilöstöä ja määrittää selkeät ohjeistukset sekä valvonta. Näihin kuuluu myös sisäisen turvallisuus- ja valvontajärjestelmän kehittäminen sekä säännöllinen seuranta.

Riskilähteiden hallinta tukee turvallisuutta, toimintavarmuutta ja vaatimustenmukaisuutta sekä parantaa organisaation resilienssiä. On tärkeää ymmärtää, että riski syntyy vain, jos sekä todennäköisyys että vaikutus ovat olemassa.

Katso myös: riski, riskinarviointi, riskienhallinta, vaara, uhka, haavoittuvuus.